سياسة مكافحة غسل الأموال (AML) والتعرف على العميل (KYC)

آخر تحديث: 13 أغسطس 2026 · الإصدار 1.0

1. الغرض والنطاق

تدير Aussui منصة إلكترونية لبيع مفاتيح الألعاب الرقمية وبطاقات الهدايا والمنتجات الرقمية ذات الصلة. تحدد هذه السياسة الضوابط التي نطبقها للكشف والوقاية والردع عن غسل الأموال والتمويل الإرهابي وانتهاكات العقوبات والاحتيال في المدفوعات وإساءة استخدام منصتنا.

تنطبق على جميع العملاء وجميع الطلبات وجميع طرق الدفع المتاحة على aussui.com، وعلى جميع الموظفين والمقاولين الذين لديهم إمكانية الوصول إلى بيانات العملاء أو الطلبات أو المدفوعات.

تبيع Aussui السلع الرقمية وليست مؤسسة مالية أو مزود خدمات دفع أو وسيط تحويل أموال. نحن لا نحتفظ بأموال العملاء بغرض التحويل إلى أطراف ثالثة، ولا نقدم سحب الأموال نقداً. يمكن إنفاق رصيد المتجر فقط على المشتريات من aussui.com: لا يمكن سحبه أو دفعه إلى حساب بنكي أو أداة دفع، أو تحويله إلى عميل آخر.

2. النهج القائم على المخاطر

نطبق نهجاً قائماً على المخاطر. لا يخضع كل عميل للتحقق من الهوية الموثقة عند نقطة الشراء؛ بدلاً من ذلك، يتم فحص كل طلب تلقائياً قبل الوفاء، ويتطلب التحقق من الهوية عند استيفاء شروط المخاطر المحددة.

لأن مفاتيح رقمية يتم تسليمها فوراً ولا يمكن استرجاعها بمجرد عرضها، تعمل جميع الضوابط الموصوفة أدناه قبل التسليم. يتم تعليق الطلب الذي يفشل في الفحص، ولا يتم إصدار أي مفتاح أو رمز أو بيانات اعتماد أثناء تعليقه.

لا يتم نشر الحدود الرقمية المحددة وتوليفات القواعد وأوزان التصحيح عن قصد، حيث قد يسمح الكشف عنها بالالتفاف عليها. يتم توثيقها داخلياً وتتوفر لمزودي الخدمة والشركاء في المدفوعات والجهات التنظيمية عند الطلب.

3. العناية الواجبة تجاه العملاء (CDD)

3.1 العناية الواجبة القياسية — تطبق على كل طلب

• صحة البريد الإلكتروني والملكية. يتم فحص كل عنوان طلب للتسليمية وفحصه مقابل النطاقات المؤقتة والعالية الخطورة. قبل إطلاق السلع الرقمية لعميل ضيف للمرة الأولى، يتم إرسال رمز مرة واحدة إلى عنوان بريد الطلب ويجب إدخاله.
• مطابقة حساب الدفع. تتم مقارنة اسم وبلد وعنوان بريد صاحب حساب الدفع مع سجل العميل وتفاصيل الطلب. يتم تصعيد عدم التطابق.
• الاتساق الجغرافي. تتم مقارنة بلد IP الخاص بالعميل مع بلد إصدار أداة الدفع والبلد المذكور من قبل العميل. عدم الاتساق هو عامل مخاطر مسجل.
• التحقق من الهاتف. يتطلب تأكيد رقم هاتف عامل بواسطة رمز مرة واحدة (SMS أو WhatsApp) حيث تدعو قواعد المخاطر لذلك، وتتم مقارنة بلد الرقم مع بلد حساب الدفع.
• بيانات الجهاز والجلسة. يتم تسجيل عنوان IP والبلد وبصمة الجهاز والمتصفح وبيانات الجلسة لكل طلب والاحتفاظ بها مع سجل المعاملة.
• دفاع الأتمتة. يتم حماية الدفع من الشراء الآلي والمكتوب والجماعي.

3.2 الفحص الآلي قبل التسليم

يتم تقييم الطلبات بواسطة محرك قواعد قابل للتكوين يجمع، من بين عوامل أخرى:

• قيمة الطلب والقيمة المتراكمة على مدى نوافذ زمنية متغيرة;
• سرعة الطلب لكل عميل وحساب دفع وعنوان بريد إلكتروني وجهاز;
• بلد IP وبلد إصدار أداة الدفع والبلد المذكور، بالتوليفة;
• فئة المنتج والمنتج المطلوب بالفعل;
• سجل العميل، بما في ذلك المبالغ المستردة السابقة والمسحوبات والطلبات المعلقة;
• خصائص عنوان البريد الإلكتروني وعمر الحساب.

تتحل كل قاعدة إلى أحد النتائج التالية: السماح، إضافة درجة المخاطر، طلب التحقق من الهاتف، طلب التحقق من الهوية، الإحالة للمراجعة اليدوية، أو الحظر. يتم الحفاظ على القواعس من قبل موظفي الامتثال، ويتم تسجيل كل واحدة على حدة عند تفعيلها، وتسجل كل قرار مقابل الطلب.

3.3 العناية الواجبة المحسّنة (EDD) — التحقق من الهوية

يتطلب التحقق من الهوية الموثقة قبل إطلاق السلع حيث ينطبق أي مما يلي:

• قيمة الطلب أو القيمة المتراكمة على مدى فترة متغيرة تتجاوز حدودنا المحددة;
• سرعة الطلب تتجاوز حدودنا المحددة لعميل واحد أو حساب دفع أو جهاز;
• اسم صاحب حساب الدفع أو البلد أو عنوان البريد الإلكتروني لا يطابق سجل العميل;
• حساب الدفع غير موثق لدى مزود الدفع;
• العميل أو حساب الدفع أو عنوان البريد الإلكتروني أو الجهاز مرتبط بمبالغ مسترجعة أو نزاعات أو إساءة استخدام المبالغ المسترجعة السابقة;
• بلد رقم الهاتف لا يطابق بلد حساب الدفع;
• تنشأ المعاملة من أو يتم إصدار أداة الدفع في اختصاص نخضعه لفحص معزز;
• توليفة المنتج والبلد والقيمة تطابق قاعدة تتطلب التحقق;
• طبق موظفو الامتثال متطلب التحقق اليدوي على العميل.

يتم وضع الطلبات التي تستوفي هذه الشروط في حالة معلقة. لا يتم تسليم السلع الرقمية أثناء تعليق الطلب. إذا لم يكمل العميل التحقق أو لم يكن التحقق مرضياً، لا يتم الوفاء بالطلب ويتم استرجاع الدفع إلى أداة الدفع الأصلية.

3.4 المعلومات المجمعة أثناء التحقق من الهوية

• وثيقة هوية فوتوغرافية صادرة عن الحكومة (صورة وفيديو قصير);
• صورة وجه حية وفيديو قصير، يتم التقاطهما من خلال رابط آمن لاستخدام واحد على جهاز الهاتف المحمول الخاص بالعميل;
• الاسم الكامل وتاريخ الميلاد وبلد الإقامة.

من الوثيقة نستخرج والاحتفاظ: الاسم الأول والاسم الأخير وتاريخ الميلاد ورقم الوثيقة ونوع الوثيقة والبلد المصدر والجنسية وتاريخ الانتهاء.

3.5 كيفية اتخاذ قرارات التحقق

يتم اتخاذ قرارات الهوية داخل المنزل. لا نفوض القرار بقبول أو رفض هوية العميل إلى طرف ثالث.

1. يتم استخراج بيانات الوثيقة، وتتم مقارنة صورة الوجه الحية مع صورة الوثيقة باستخدام تحليل الصور الآلي، الذي يرجع قراراً ودرجة ثقة.
2. يحدث الموافقة الآلية فقط حيث تلبي الثقة حدنا المحدد أو تتجاوزه ولا توجد عوامل مخاطر أخرى. تتم إحالة جميع الحالات الأخرى إلى الموظفين المدربين للمراجعة اليدوية. لا يتم رفض أي حالة تلقائياً بدون مراجعة بشرية.
3. تتم مقارنة الهوية المؤكدة مع صاحب حساب الدفع وتفاصيل الطلب وسجل العميل. يتم تصعيد أي اختلاف للمراجعة اليدوية ولا يمكن الموافقة عليه تلقائياً.
4. يتم تسجيل سياق المقبض — الجهاز وعنوان IP والبلد والطوابع الزمنية في مرحلتي سطح المكتب والهاتف المحمول — مع التحقق ومراجعة عدم الاتساق.
5. يتم فحص الوثائق للتحقق من الانتهاء والتلاعب والاستخدام السابق من قبل عميل مختلف. يتم وضع علامة على الوثيقة المستخدمة بالفعل من قبل حساب آخر كمكرر وإحالتها للمراجعة.

يتم تسجيل النتائج مع العميل جنباً إلى جنب مع صاحب القرار والطابع الزمني والأدلة الداعمة.

4. العقوبات والاختصاصات المقيدة

نقيد الوصول إلى المنصة حسب الاختصاص. يتم رفض الطلبات حيث يشير موقع العميل أو بلد إصدار أداة الدفع أو توليفة الاثنين إلى اختصاص مقيد أو معزز الفحص، ويتم تطبيق قيود إضافية على مستوى البلد والمنتج بموجب تعليمات شركائنا في الدفع والموردين.

عندما ندرك، سواء من خلال التحقق من الهوية أو اتصال العميل أو شريك الدفع أو إنفاذ القانون أو أي مصدر آخر، أن العميل قد يكون شخصاً محدداً أو شخصاً يتصرف نيابة عنه، يتم تعليق العلاقة وعدم الوفاء بالمعاملة، والمسألة يتم تصعيدها بموجب القسم 6.

القيد الحالي، المذكور بصراحة: لم يتم بعد تطبيق الفحص الآلي لأسماء العملاء مقابل قوائم العقوبات والأشخاص المعرضين للمخاطر السياسية (PEP) الموحدة في Aussui. يتم إدارة التعرض للعقوبات حالياً من خلال القيود الاختصاصية أعلاه، من خلال بيانات الهوية المجمعة بموجب القسم 3، وخلال الفحص الذي يجريه مزودو الدفع والمشترون المنظمون على كل معاملة يعالجونها. إن تنفيذ الفحص الآلي للقائمة في نقطة التحقق من الهوية موجود على خارطة الطريق الخاصة بنا للامتثال، وستتم مراجعة هذه السياسة عند وضعها موضع التنفيذ.

5. الأنشطة المحظورة

• المشتريات التي تمت بأدوات دفع مسروقة أو غير مصرح بها أو تابعة لطرف ثالث.
• استخدام وثائق هوية مزيفة أو معدلة أو مستعارة أو تابعة لطرف ثالث.
• المشتريات المقصودة لإعادة البيع بانتهاك للموردين أو الناشرين أو شروط المنصة.
• استخدام المنصة لتحويل أو تقسيم أو نقل أو إخفاء أصل القيمة بين أدوات الدفع أو الأشخاص.
• هيكلة الطلبات للبقاء دون حدود التحقق، بما في ذلك من خلال حسابات متعددة أو عناوين أو أدوات دفع.
• المعاملات المتصلة بالاختصاصات أو الأشخاص الخاضعين للعقوبات المعمول بها.
• أي استخدام للمنصة لتعزيز الاحتيال أو أي جريمة أخرى.

نحتفظ بالحق في رفض أو تعليق أو إلغاء أو استرجاع أي طلب، وحجب التسليم في انتظار التحقق، وتعليق أو إغلاق أي حساب، حيث يُشتبه في النشاط المحظور. عندما يتم رفض طلب على هذه الأسس، يتم إرجاع الأموال إلى أداة الدفع الأصلية وليس إلى أداة أو حساب أو شخص مختلف.

6. المراقبة المستمرة والتصعيد والإبلاغ

• يتم الاحتفاظ بسجل المعاملات والمبالغ المسترجعة والنزاعات والمسحوبات لكل عميل وحساب دفع وعنوان بريد إلكتروني وجهاز.
• يتم حظر حسابات الدفع المرتبطة بمسحوبات سابقة تلقائياً من المزيد من المشتريات.
• يتم مراقبة سرعة الطلب وأنماط القيمة والاتساق الجغرافي بشكل مستمر وتشغيل المراجعة عند تجاوز الحدود.
• يتم تسجيل النزاعات والمسحوبات التي يتم إخطارها من قبل مزودي الدفع تلقائياً مقابل الطلب والعميل.
• يتم مراجعة التنبيهات على الأنماط الشاذة من قبل موظفي الامتثال، وتوثيق النتائج.

حيث نحدد نشاطاً يثير اشتباهاً في غسل الأموال أو التمويل الإرهابي أو انتهاك العقوبات، تتم إحالة المسألة إلى الداخل إلى الشخص المسؤول عن الامتثال، توثيقها بالأدلة الداعمة، والإبلاغ عن الجهة المختصة حيث تتطلب القانون المعمول به. حيث يتم الإبلاغ أو يجري النظر فيه، لا يتم إخطار العميل، حيث قد يشكل الإخطار إفشاء غير قانوني.

7. الاحتفاظ بالسجلات

نحتفظ بسجلات تعريف العميل وأدلة التحقق وسجلات المعاملات ونتائج الفحص والمنطق الكامن وراء قرارات التحقق لمدة لا تقل عن خمس (5) سنوات من نهاية العلاقة مع العميل أو تاريخ المعاملة، أيهما لاحقاً، إلا إذا كانت فترة احتفاظ أطول مطلوبة بموجب القانون المعمول به.

يتم تخزين السجلات بأمان، ويقتصر الوصول على الموظفين المأذون لهم على أساس الضرورة لمعرفة، ويتم الاحتفاظ بوثائق الهوية مع وصول مقيد والتشفير في الراحة.

8. الحوكمة والمسؤولية والتدريب

تقع مسؤولية هذه السياسة على إدارة Aussui، التي تعين شخصاً مسؤولاً عن الإشراف على الامتثال. يمتلك هذا الشخص مجموعة القواعس، ويراجع التصعيدات، ويوافق على التغييرات في حدود التحقق، وهو نقطة الاتصال لمزودي الخدمة والشركاء في الدفع والسلطات.

يتلقى الموظفون والمقاولون الذين لديهم إمكانية الوصول إلى بيانات العملاء أو الطلبات أو المدفوعات إرشادات حول هذه السياسة وعلى التعرف على النشاط المريب وتصعيده، ويتطلب تصعيد بدلاً من حل أي حالة حيث يكونون غير متأكدين.

يتم مراجعة هذه السياسة على الأقل مرة سنوياً، وإضافياً بعد أي تغيير جوهري في منتجاتنا أو مزودي الدفع أو قاعدة العملاء أو ملف المخاطر أو الالتزامات القانونية المعمول بها. يتم تسجيل التغييرات برقم إصدار وتاريخ.

9. حماية البيانات

تتم معالجة البيانات الشخصية المجمعة بموجب هذه السياسة لأغراض الامتثال للالتزامات القانونية والوقاية من الاحتيال، وفقاً لـ سياسة الخصوصية الخاصة بنا. يتم جمع وثائق الهوية وصور الوجه فقط للتحقق، ولا يتم استخدامها أبداً للتسويق، ولا يتم مشاركتها إلا حيث يتطلبها القانون أو مزود دفع يحقق في معاملة محددة.

10. الاتصال

يمكن إرسال الأسئلة حول هذه السياسة والطلبات المتعلقة بالتحقق من الهوية والاستفسارات من مزودي الخدمة والشركاء في الدفع أو السلطات إلى [email protected].